互联网的蓬勃发展,对人们的生活、工作、学习影响越来越大。在给人们带来便利的同时,也带来很多问题:黑客在互联网上肆意妄为,越来越频繁的出入、破坏各类网站;在互联网上传播的病毒种类也越来越多,危害越来越大,让人防不胜防;违反党和国家立场的非法言论在互联网上传播,人人都可能浏览到这些非法信息。现有的网络监控系统多是基于网络层、传输层,无法监控到上述在应用层传播的非法信息。研制基于应用层的网络监控系统变得极为迫切。本文首先探讨了开发内容审计系统的迫切性,其次对开发过程中涉及的TCP/IP 协议进行了深入的剖析,在此基础上,结合所要研究的目标,设计了合理的体系结构,给出了系统实现过程中所采用的关键技术。通过基于 BPF 的LIBPCAP 函数库,实现了高效的数据包捕获引擎,构造了合理的 HASH 函数,通过 HASH 算法建立 TCP 联接控制块,提高了 IP 数据包跟踪的效率,而且实现了IP 数据包重组算法以及 HTTP、FTP、SMTP 等应用层数据的还原,最后通过对文本检索算法的改进,把关键词组织成键树的存储结构,提高了算法的速度,实现了适用于该系统的高效的全文检索算法。